SKRIFTLIG FRÅGA P-0792/00

från W.G. van Velzen (PPE-DE) till kommissionen

(9 mars 2000)

Ämne: Dataskydd

Nyligen genomfördes en utfrågning i Europaparlamentet om dataskydd. I detta sammanhang tog man även upp avlyssningsprojektet Echelon. Genom detta system avlyssnar USA telefoner, telefax, mobiltelefoner och e-post i hela världen. Det har även visat sig att man kan infoga nycklar i dataprogram vilket gör att man genom en bakdörr kan komma in i datorer och därigenom övervaka medborgarens verksamhet vid datorn.

Direktivet om behandling av personuppgifter och skydd för privatlivet inom telekommunikationssektorn (direktiv 97/66/EG(1)) ålägger den som tillhandahåller tjänster eller nätverk vissa skyldigheter, men det tycks som om programvara inte har tagits upp.

1. Har det till kommissionen framförts klagomål som gäller detta tema?

2. Är kommissionen beredd att genom en ändring av direktiv 97/66/EG åtgärda denna lucka vad gäller programvara för att verkligen skydda medborgarna mot ett oönskat iaktagande/oönskad avlyssning av deras verksamheter vid datorn och deras kommunikationer?

3. Anser kommissionen att medlemsstaterna har funnit den rätta balansen mellan medborgarnas rätt till ett skyddat privatliv och intressena när det gäller nationell säkerhet samt brottsbekämpning med hänsyn till en generell avlyssningpraxis från myndigheternas sida och den generella skyldigheten för tjänsteleverantörerna att spara sina kunders data?

4. Prövar kommissionen, inom ramen för sitt uppdrag att kontrollera att EG-direktiv genomförs i vederbörlig ordning genom den nationella lagstiftningen, proportionaliteten i de åtgärder som medlemsstaterna vidtar inom ramen för de undantag som beviljas genom gemenskapens direktiv om dataskydd (skydd av personuppgifter)? Vad har man kommit fram till beträffande detta område?

(1) EGT L 24, 30.1.1998, s. 1.

Svar från Erkki Liikanen på kommissionens vägar

(3 maj 2000)

1. Nej.

2. Direktiv 95/46/EG(1) om behandling av personuppgifter omfattar all behandling av personuppgifter, oberoende av vilken hårdvara eller vilken programvara som används. Den arbetsgrupp av dataskyddsansvariga som bildades enligt artikel 29 i direktivet har studerat problemet med den osynliga och automatiska behandling av personuppgifter på Internet

som utförs av mjukvara och hårdvara. I sin rekommendation 1/99 av den 23 februari 1999 beskriver arbetsgruppen problemet med integritetskränkande funktioner som finns inbyggda i både mjukvara och hårdvara som används för kommunikation via Internet. Arbetsgruppen uppmanade program- och maskintillverkare att utveckla produkter som respekterar privatpersoners rätt till skydd, i linje med reglerna om skydd för personuppgifter i det allmänna direktivet om dataskydd 95/46/EG och i direktivet om skydd för personuppgifter inom telekommunikationsområdet 97/66/EG(2). Ett av målen för 1999 års översyn av regelverket på telekommunikationsområdet är att garantera en konsekvent och teknologineutral tillämpning av existerande regler och att föreslå förändringar i de fall där teknologisk neutralitet inte är säkerställd. För närvarande måste de aktörer som tillhandahåller offentliga telekommunikationstjänster och nätverk enligt lagen kunna garantera nätverkens säkerhet, skydda kommunikationerna mot avlyssning och radera uppgifter om teletrafiken.

Sedan direktivet om skydd för privatlivet inom telekommunikationsområdet antogs har de tjänster som tillhandahålls av telekommunikationsnätverken blivit flera i takt med Internets tillväxt. När det gäller den programvara som behövs för dessa nya telekommunikationstjänster, såsom en del av den mjukvara som används för att skicka e-post och de webbläsare som används för att surfa på Internet, efterlevs inte reglerna om dataskydd på ett fullt tillfredställande sätt, vilket också arbetsgruppen för dataskydd har påpekat. Uppenbarligen existerar det ingen teknologisk neutralitet i en situation där skyddet av användarens integritet är beroende av huruvida vissa funktioner som behövs för en telekommunikationstjänst finns inbyggda i nätverket eller i programvaran. Kommissionen överväger flera olika möjligheter att komma till rätta med detta problem. Konkreta förslag kommer när kommissionen lägger fram sitt förslag till ett nytt regelverk för elektroniska kommunikationer.

3. och 4. Kommissionen kommer att fullgöra sina skyldigheter enligt EG-fördraget, att övervaka att medlemsstaterna införlivar och effektivt genomför gemenskapens direktiv, med hänsyn tagen till EG-domstolens rättspraxis som innebär en återhållsam hållning till att tillåta undantag från grundläggande rättsprinciper om medborgerliga fri- och rättigheter. Som ett led i denna övervakning kommer kommissionen att granska proportionaliteten i de åtgärder som medlemsstaterna vidtar inom ramen för artikel 13 i direktiv 95/46/EG och artikel 14.1 i direktiv 97/66/EG. Dessa bestämmelser ger medlemsstaterna rätt att vidta lagliga åtgärder som begränsar tillämpningen av vissa av de principer om dataskydd som fastslås i direktiven, i syfte att skydda de intressen som nämns i artiklarna 13 och 14. Den nationella lagstiftningen kan emellertid endast införa sådana begränsningar om de är nödvändiga för att skydda sådana intressen som nämns i artiklarna 13 och 14.

Hittills har medlemsstaternas genomförande av direktiven i de nationella lagstiftningarna varit långsam. Kommissionen har inlett rättsliga förfaranden mot överträdelser, men det är ännu svårt att överblicka situationen när det gäller proportionaliteten i de nationella lagliga åtgärder som utgör grunden för laglig avlyssning av telekommunikationer. Kommissionen kommer att redovisa vilka framsteg man gjort i sin nästa rapport om implementeringen av regelverket för telekommunikationsområdet.

(1) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995).

(2) Europaparlamentets och Rådets direktiv 97/66/EG av den 15 december 1997 om behandling av personuppgifter och skydd för privatlivet inom telekommunikationsområdet (EGT L 24, 30.1.1998).